Saltar al contenido

Revisión de SecureMyEmail | PCMag

mayo 18, 2021
02n8XLXhxHTPMogHOlFnxEd 1.1620681585.fit lim.size 1200x630

Cuando el correo electrónico evolucionó por primera vez a partir de simples herramientas de mensajería en red, era tan seguro como colocar su mensaje en el tablón de anuncios de la comunidad. Cualquiera podría leerlo, ¡o incluso cambiar el mensaje! Asimismo, cualquier servidor que transmita esos primeros correos electrónicos podría interceptarlos. El correo electrónico moderno es un poco mejor, pero los propios proveedores de correo electrónico aún pueden indagar en sus datos. Aparentemente, es para su beneficio. “Oh, este correo electrónico es sobre un vuelo en avión. ¿Debería ponerlo en tu calendario? ” Pero los proveedores de correo electrónico gratuito lo ven más como un producto que como un cliente. Si realmente desea privacidad en sus comunicaciones, necesita una herramienta de cifrado de correo electrónico. SecureMyEmail le permite comunicarse de forma privada tanto con otros usuarios del producto como con personas externas, e incluso puede ser gratis.

Con Private-Mail, ProtonMail, StartMail y Tutanota, debe crear una nueva dirección de correo electrónico segura para sus conversaciones cifradas. Eso es un factor decisivo para algunos. Al igual que PreVeil, SecureMyEmail le permite seguir usando cualquier dirección de correo electrónico existente. El único calificativo es que su cuenta de correo electrónico debe ser compatible con IMAP, lo que la mayoría lo hace. Virtru Email Protection para Gmail tampoco le obliga a cambiar su dirección, pero solo funciona con Gmail, y solo si inicia sesión con Chrome.

¿Cuánto cuesta SecureMyEmail?

No hay ningún cargo por suscribirse a SecureMyEmail. No es necesario que proporcione una tarjeta de crédito ni ninguna información personal más allá de su dirección de correo electrónico. Si la dirección de correo electrónico que desea proteger es una cuenta de Gmail, Yahoo o Microsoft, puede continuar usando SecureMyEmail indefinidamente, sin costo alguno.

La protección de cualquier otro tipo de cuenta con SecureMyEmail requiere una suscripción paga, al igual que su uso para proteger más de una cuenta. En ese caso, su registro inicia una prueba gratuita de 30 días. Después de la prueba, una suscripción cuesta $ 3.99 por mes o $ 29.99 por año. Esa suscripción cubre hasta ocho direcciones de correo electrónico, lo que debería ser suficiente para la mayoría de los usuarios.

SecureMyEmail Cuenta gratuita verificada

La edición gratuita tiene todas las funciones, al igual que la versión de prueba de 30 días (hasta que expire). PreVeil y Virtru son totalmente gratuitos, por lo que también tienen funciones completas en el nivel gratuito.

Private-Mail, ProtonMail y Tutanota ofrecen niveles gratuitos, pero con limitaciones significativas. Para los usuarios gratuitos, ProtonMail limita la cantidad de mensajes por día, el tamaño de la bandeja de entrada y la cantidad de carpetas y etiquetas. Private-Mail también limita el almacenamiento y pone ciertas funciones fuera de su alcance. Con Tutanota, no hay límite en los mensajes enviados y recibidos, pero solo puede buscar los últimos 30 días de mensajes. Pagar por Tutanota también desbloquea varias funciones premium.

Una cuenta Tutanota Premium cuesta 12 € por año, alrededor de $ 14,50 en el momento de escribir este artículo. Todas las demás suscripciones pagas mencionadas anteriormente le cuestan más que SecureMyEmail. A $ 59.95 por año, el precio de StartMail es casi el doble que el de SecureMyEmail.

Introducción a SecureMyEmail

Como primer paso, instale la aplicación SecureMyEmail en cualquier dispositivo Windows, macOS, Android o iOS. Cuando lo instalé en una máquina virtual de Windows, el firewall de Windows lo bloqueó y apareció una notificación. Es poco común que el Firewall de Windows bloquee programas legítimos, pero sucede. Elegí permitir que la aplicación se comunique tanto en redes públicas como privadas.

A continuación, crea su cuenta, ingresa la dirección de correo electrónico que desea proteger y una contraseña segura. Si es una dirección de Google, Yahoo o Microsoft, el programa le ofrece la opción de crear una cuenta gratuita o comenzar una prueba gratuita de 30 días. Puede actualizar una cuenta gratuita a paga si cambia de opinión, pero no puede cambiar a la prueba de 30 días después. Si existe la posibilidad de que desee experimentar con la protección de varias direcciones de correo electrónico, elija la prueba de 30 días.

Frase de contraseña de SecureMyEmail PGP

SecureMyEmail utiliza PGP (Pretty Good Privacy) para la comunicación cifrada, pero oculta la mayoría de las características agravantes de PGP. Debe agregar una frase de contraseña, distinta de la contraseña de su cuenta, para proteger las claves públicas y privadas que genera el programa. Su administrador de contraseñas debería haber capturado los datos de inicio de sesión de la cuenta, por lo que probablemente debería registrar esta frase de contraseña en el campo Notas de esa entrada. De una forma u otra, debe conservar la frase de contraseña. Sin él, pierde el acceso a sus conversaciones cifradas.

Si eres un verdadero fanático de la seguridad, es posible que ya tengas una clave PGP en juego. ¡No hay problema! SecureMyEmail puede importar y usar su clave existente. También tiene la opción de cargar su clave en los servidores de SecureMyEmail, lo que facilita el proceso de instalación de esta aplicación en otros dispositivos. Los verdaderos fanáticos de la seguridad pueden optar por mantener las claves locales, administrándolas manualmente. Tenga en cuenta que cargar la clave en el servidor no le da a la empresa ningún acceso a sus datos. Y si decide no cargar inicialmente, siempre puede transferir la clave más tarde.

Para terminar, crea un perfil de información que solo se muestra a sus contactos invitados. Puede agregar una foto si lo desea. Más interesante aún, puede agregar una cuenta de redes sociales, que según la aplicación, “ayuda a verificar su identidad ante los demás, elimina a los impostores y mejora en gran medida su seguridad”. Descubrí que al intentar conectarme con Facebook o LinkedIn recibí un mensaje de “próximamente”, pero me vinculé con éxito a mi cuenta de Twitter.

Conecte su correo electrónico

Aunque utilizó una dirección de correo electrónico para crear su cuenta SecureMyEmail, aún debe configurar la conexión de la aplicación a su correo electrónico. Si es una dirección de Google, Yahoo o Microsoft, la configuración es muy sencilla. La aplicación se encarga de todo. Encontré alarmante el mensaje de permisos de Google. Declaró que otorgaría permiso a SecureMyEmail para “Leer, redactar, enviar y eliminar permanentemente todo su correo electrónico de Gmail”. ¿Eliminar todo mi correo electrónico? Todo lo que Google realmente quiere decir es que, como cualquier aplicación que se conecta a su cuenta mediante IMAP, SecureMyEmail puede manipular mensajes a nivel de servidor, incluida la capacidad de eliminar cualquier mensaje del servidor. Yahoo gestiona una advertencia similar sin sonar tan terrible.

Ventana principal de SecureMyEmail

En este punto, está listo para rodar. La aplicación señala que el proceso de sincronización inicial puede llevar un tiempo si tiene muchos mensajes, pero también señala que puede comenzar a enviar y recibir mensajes nuevos de inmediato.

Si seleccionó una suscripción paga o una prueba de 30 días, puede configurar direcciones de correo electrónico adicionales, ahora o más tarde. Cuando elige una dirección diferente a los tres tipos principales admitidos, SecureMyEmail ofrece algunos consejos. Señala que es posible que deba habilitar IMAP para la cuenta si aún no está activa. Señala que la autenticación de dos factores podría interferir con el proceso de sincronización. Y se vincula a una explicación de la contraseña específica de la aplicación requerida para vincular cuentas de Apple.

Me encontré con un inconveniente desde el principio. Inicialmente, intenté conectar SecureMyEmail a mi dirección de correo electrónico del trabajo, que se basa en la G Suite corporativa de Google. El proceso pareció funcionar, pero se detuvo porque mi departamento de TI controla estrictamente qué servicios de terceros pueden acceder al correo electrónico. No había forma de retroceder en el proceso en SecureMyEmail, y cuando intentaba usar otra dirección de Gmail, siempre iba directamente a ese error. Al final, tuve que conseguir que el contacto de mi empresa borrara mi cuenta para poder empezar de nuevo. La lección es clara: consulte con el departamento de TI antes de considerar el uso de este producto para su correo electrónico de trabajo.

Cifrar y firmar mensajes

Si alguna vez ha utilizado algún servicio de correo electrónico basado en la web, SecureMyEmail le resultará familiar. Una lista de carpetas de mensajes y carpetas personales se encuentra en el lado izquierdo. La mayor parte de la ventana está ocupada por la lista de mensajes en la carpeta seleccionada. Y hay un gran botón en la parte superior izquierda para redactar un mensaje nuevo. ¡Sencillo! La lista de mensajes tiene un par de columnas que no encontrará en otros servicios de correo web. Un icono de candado significa que el mensaje está encriptado y un icono de escudo significa que está firmado digitalmente.

Preveil se instala como un complemento para Gmail o Outlook, y Virtru funciona dentro de Gmail. SecureMyEmail es una aplicación de correo web independiente, propia. Eso tiene sentido especialmente dado que puede cambiar entre diferentes cuentas de correo electrónico seguras dentro de la aplicación.

SecureMyEmail Redactar mensaje cifrado

Enviar correo a otro usuario de SecureMyEmail es una simplicidad en sí misma. Simplemente ingrese la dirección o elija entre sus contactos, asegúrese de que los interruptores Cifrar y Firmar / Verificar estén activados (como están por defecto) y redacte su mensaje usando el editor de texto enriquecido. Menciono el editor de texto enriquecido porque el sistema de cifrado utilizado por Private-Mail elimina todo el formato, dejando el texto simple y sin adornos. Coloque los archivos adjuntos que desee, presione Enviar y listo.

Enviar correo a destinatarios que no usan el producto es casi tan simple. Discutiré los detalles precisos a continuación. El punto más importante es que SecureMyEmail no te obliga a hacer nada especial. Puede enviar correo a otros usuarios, no usuarios o ambos a la vez. La propia aplicación verifica cada dirección y determina cómo manejarla.

Mensajería para no usuarios

Un sistema de mensajería seguro que solo funciona cuando el destinatario es también un usuario sería demasiado limitante. Los productos de cifrado de correo electrónico adoptan varios enfoques para enviar mensajes a los no usuarios. Por ejemplo, Preveil es gratuito, por lo que los mensajes para un no usuario vienen con instrucciones para configurar una cuenta gratuita.

Con Tutanota Premium le transmite una contraseña al destinatario mediante SMS, una llamada telefónica o cualquier canal que no sea el correo electrónico. Al hacer clic en un enlace del mensaje cifrado e ingresar esa contraseña, se abre una página web con el mensaje descifrado. Private-Mail, StartMail y ProtonMail utilizan un sistema similar. Sin embargo, estos tres también incluyen la opción de importar claves PGP y así comunicarse directamente con aquellos cuyo correo electrónico cifrado también es compatible con PGP. Para ser justos, el proceso de importar una clave PGP puede resultar complicado.

Enviar un mensaje seguro a alguien que no usa SecureMyEmail es muy sencillo. En segundo plano, la aplicación crea claves específicas para esta conversación. Una vez que el destinatario verifica su dirección de correo electrónico, el mensaje descifrado aparece como una página web, con la opción de una respuesta segura. De forma predeterminada, dicho mensaje caduca en 30 días.

Envío de SecureMyEmail fuera de la red

Puede profundizar en la configuración de un mensaje para acortar el tiempo de caducidad, aunque no puede configurar la caducidad para más extenso de 30 días. También puede elegir la opción Cifrado +, para mayor seguridad pero menos conveniencia. Este modo funciona como productos de la competencia, requiriendo que cree una contraseña y la transmita al destinatario por algún otro canal.

El objetivo de utilizar el cifrado de correo electrónico es proteger las conversaciones con sus contactos más importantes. Tiene sentido invitar a esas personas a su círculo de contactos seguros. Cuando lo intente, verá dos opciones, Invitar contactos de la libreta de direcciones e Invitar contactos por correo electrónico. La primera opción estaba marcada como “próximamente” cuando comencé esta revisión, pero se puso en línea a mitad de camino. Para el segundo, simplemente ingrese una dirección de correo electrónico y dirija a SecureMyEmail para que envíe una invitación.

Los destinatarios de dicha invitación tienen dos opciones. Pueden crear una cuenta SecureMyEmail gratuita o de prueba, o pueden configurar un intercambio de claves PGP para asegurar su conversación. SecureMyEmail hace que el intercambio de claves sea lo más simple posible, pero todo …